雲端資安暨資安工程師（資訊架構部）

Job description

【職務定位】 負責公司 GCP 與 AWS 雲端環境之安全治理、技術控制導入及持續改善。此角色將與雲端架構師、法遵、SRE、開發維運及資安團隊合作，建立可落地、可稽核且可持續營運的雲端安全機制。職務兼具雲端資安治理與工程實作，需能將安全政策轉化為平台設定、自動化檢核及改善方案。 【主要工作內容】

• 規劃並維護 GCP／AWS 雲端安全基線、控制標準、例外管理與持續改善機制。
• 規劃與強化網路安全控制，包括 VPC、Firewall、WAF、DDoS 防護、Private Access、邊界防護及服務存取限制。
• 導入及維運雲端安全監控能力，包括 Security Command Center、GuardDuty、Security Hub、CloudTrail／Cloud Audit Logs、SIEM／SOAR 等工具。
• 建立弱點、錯誤設定、CSPM 告警、映像檔與容器安全之盤點、分級、追蹤及改善流程。
• 協助資料保護、加密、KMS、DLP、日誌留存、備援與事件調查相關安全控制。
• 參與雲端架構、應用系統上雲及數據上雲專案之安全設計審查、風險評估與上線檢核。
• 配合法遵、稽核及資安政策要求，準備控制證據、改善計畫及管理報告。
• 追蹤雲端資安趨勢與新型風險，包含 AI／生成式 AI、API、MCP、供應鏈及第三方服務安全。